漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Denial of Service via Invalid Argument in h2oai/h2o-3
Vulnerability Description
In h2oai/h2o-3 version 3.46.0, the `run_tool` command in the `rapids` component allows the `main` function of any class under the `water.tools` namespace to be called. One such class, `MojoConvertTool`, crashes the server when invoked with an invalid argument, causing a denial of service.
CVSS Information
N/A
Vulnerability Type
对生成代码的控制不恰当(代码注入)
Vulnerability Title
h2o 资源管理错误漏洞
Vulnerability Description
h2o是新一代的 HTTP 服务器。与老一代的 HTTP 服务器相比，它不仅速度非常快，而且还为最终用户提供了更快的响应。 h2o-3 3.46.0版本存在资源管理错误漏洞。攻击者利用该漏洞导致服务器崩溃。
CVSS Information
N/A
Vulnerability Type
N/A